Message d'avertissement

The subscription service is currently unavailable. Please try again later.

Drupal 8 -Message erreur Trusted Host Settings

Information importante

En raison d'un grand nombre d'inscriptions de spammers sur notre site, polluant sans relache notre forum, nous suspendons la création de compte via le formulaire de "sign up".

Il est néanmoins toujours possible de devenir adhérent•e en faisant la demande sur cette page, rubrique "Inscription" : https://www.drupal.fr/contact


De plus, le forum est désormais "interdit en écriture". Il n'est plus autorisé d'y écrire un sujet/billet/commentaire.

Pour contacter la communauté, merci de rejoindre le slack "drupalfrance".

Si vous voulez contacter le bureau de l'association, utilisez le formulaire disponible ici, ou envoyez-nous un DM sur twitter.

Bonjour,

Dans mon tableau de bord d'administration, le message suivant est affiché :

Trusted Host Settings Non activé
The trusted_host_patterns setting is not configured in settings.php. This can lead to security vulnerabilities. It is highly recommended that you configure this. See Protecting against HTTP HOST Header attacks for more information.

Une petite assistance pour solutionner ce "soussaille" serait la bienvenue !

Merci d'avance !

MG

Version de Drupal : 

Cela se règle en mettant à jour le fichier settings.php, avec la variable $settings['trusted_host_patterns']

Par exemple, si l'URL du site web est http://mon.jolisite.com, la variable sera définie comme cela :

$settings['trusted_host_patterns'] = array(
   '^mon.jolisite.com$',
);

C'est un paramètre qui renforce la sécurité des sites en limitant les noms de domaines autorisés.

Je pense que le format est passé à la trappe. Il faut mettre un anti-slash devant le point, ce qui ferait dans le cas précis :

$settings['trusted_host_patterns'] = array(
   '^colibirshyerois(antislash).fr$',
);

Dans le fichier settings.php il y a des exemples

bonjour,
je réactive ce post car j'ai ce problème suite à une mise à jour.
ce morceau de code je le place ou dans ce fichier ?
n'importe ou ? à la fin du fichier par exemple.

c'est pas très simple pour les novices

Merci A+